Seguridad de estadodecuentapamf.com

[HIGH] Content-Security-Policy: Falta esta cabecera, lo que deja el sitio expuesto a ataques de Cross-Site Scripting (XSS) e inyección de contenido.

[HIGH] X-Frame-Options: La ausencia de esta política permite que el sitio sea embebido en marcos externos, facilitando ataques de clickjacking.

[HIGH] Strict-Transport-Security: No se ha configurado HSTS, permitiendo que un atacante intente degradar la conexión segura HTTPS a una conexión HTTP vulnerable.

[MEDIUM] X-Content-Type-Options: El servidor no bloquea el rastreo de tipos MIME, lo que podría permitir al navegador ejecutar archivos con contenido malicioso disfrazado.

[MEDIUM] Referrer-Policy: La falta de esta cabecera impide controlar cuánta información de navegación se comparte con otros sitios web.

[MEDIUM] Permissions-Policy: No se restringen las capacidades del navegador como la cámara o el micrófono, aumentando la superficie de ataque.

[LOW] Server header expuesto: El servidor responde con la cabecera AmazonS3, revelando detalles técnicos de la infraestructura que facilitan el reconocimiento para un atacante.

[LOW] robots.txt: El archivo no fue encontrado, lo que impide una gestión controlada del acceso de los motores de búsqueda al contenido del sitio.

[LOW] sitemap.xml: La ausencia de este archivo dificulta la auditoría de la estructura del sitio y su correcta indexación.